Zásady ochrany soukromí

Datum účinnosti: [DATE OF PUBLICATION]

Tyto zásady vysvětlují, s jakými daty pracuje aplikace HealthFlow pro iPhone („HealthFlow“, „aplikace“), kde jsou uložena, kdy opouštějí vaše zařízení a co s tím můžete dělat. Vztahují se na aplikaci i na tento web.

1. Stručně

• Vaše zdravotní data zůstávají ve vašem iPhonu. HealthFlow nemá žádný účet ani server, který by ukládal vaše laboratorní výsledky, dokumenty, zdravotní stavy, odpovědi z dotazníku nebo konverzace.
• Funkce AI fungují jen s vaším souhlasem. Když naskenujete zprávu nebo mluvíte s Flow, data potřebná pro daný požadavek se odešlou službě AI. Aplikace vás nejdřív požádá o svolení a řekne vám, co se odešle.
• Analytika a hlášení o pádech jsou dobrovolné a jsou vypnuté, dokud nesouhlasíte. Nikdy neobsahují vaše zdravotní hodnoty.
• Žádné reklamy, žádný prodej dat, žádné sledování napříč aplikacemi a weby jiných společností. Vaše data se nepoužívají k reklamě ani marketingu.
• Vše můžete kdykoli smazat v aplikaci.

2. Kdo odpovídá

HealthFlow vyvíjí a vydává Andrei Samchenko, [ADDRESS — TO BE PROVIDED] („my“). Jsme správcem osobních údajů popsaných v těchto zásadách.

Kontakt: support@myhealthflow.app

3. Data uložená ve vašem zařízení

HealthFlow ukládá v soukromém úložišti aplikace ve vašem iPhonu následující data. Nevidíme je a nekopírují se na žádný náš server:

• Profil: jméno (nepovinné), pohlaví, datum narození, profilová fotka (nepovinná), země vašeho účtu App Store.
• Laboratorní výsledky a dokumenty: rozpoznané hodnoty, jednotky a referenční rozmezí, data zpráv, snímky naskenovaných stránek a importované soubory PDF. Naskenovaná zpráva může obsahovat údaje na ní vytištěné, například vaše jméno, datum narození nebo číslo objednávky laboratoře.
• Zdravotní kontext: zdravotní stavy, které přidáte (například těhotenství a jeho týden, fáze menstruačního cyklu nebo menopauza), vaše odpovědi v dotazníku „O vás“ (například životní styl, léky, doplňky stravy a diagnózy) a vaše cíle.
• Konverzace s Flow: vaše zprávy a odpovědi Flow.
• Data z Apple Health, pokud ho připojíte: viz oddíl 5.
• Nastavení aplikace: vaše volby souhlasů, počitadla využití bezplatné verze a předvolby zobrazení.

Tato data jsou součástí záloh vašeho iPhonu (záloha na iCloudu nebo záloha v počítači), pokud máte zálohování zapnuté. S těmito zálohami zachází Apple v rámci vašeho účtu Apple a vašeho nastavení.

4. Kdy data opouštějí vaše zařízení

4.1 Rozpoznání laboratorní zprávy (sken pomocí AI)

Když naskenujete nebo importujete zprávu, aplikace odešle snímky jejích stránek modelu AI k rozpoznání. Odesílá se celá stránka, včetně vašeho jména a data narození, pokud jsou na ní vytištěné. Model vrátí hodnoty, které našel; vy je zkontrolujete dříve, než se cokoli uloží.

• Komu se odesílá: OpenRouter, Inc. (USA), který požadavek předá modelu Gemini od společnosti Google (Google LLC, USA).
• Kdy: až poté, co souhlasíte na obrazovce souhlasu zobrazené před prvním skenem. Bez souhlasu se žádný snímek neodešle.
• Co se neodesílá: váš profil, vaše ostatní výsledky, vaše data z Apple Health.

4.2 Chat s Flow a „Rozbor od Flow“

Když se Flow na něco zeptáte nebo požádáte o rozbor svých výsledků, aplikace odešle požadavek modelu AI spolu s kontextem, který Flow k odpovědi potřebuje:

• vaše pohlaví a věk v letech (ne datum narození);
• zdravotní stavy, které jste přidali, včetně těhotenství a jeho týdne;
• vaše odpovědi z dotazníku, které mohou zahrnovat diagnózy, léky a doplňky stravy;
• vaše cíle;
• vaše laboratorní výsledky s daty, jednotkami, referenčními rozmezími a stavem a názvy a data vašich nedávných zpráv;
• text aktuální konverzace a jazyk odpovědi.

Co se neodesílá: vaše jméno, vaše profilová fotka, hodnoty vašich dat z Apple Health, biomarkery, které jste skryli, a měření, která jste vyloučili.

• Komu se odesílá: OpenRouter, Inc. (USA), který požadavek předá modelům Claude od společnosti Anthropic (Anthropic, PBC, USA). Kratší výňatek z konverzace se používá k navržení navazujících otázek.
• Kdy: až poté, co souhlasíte na obrazovce souhlasu zobrazené před první konverzací. Bez souhlasu Flow nefunguje.

4.3 Jak poskytovatelé AI zacházejí s požadavky

OpenRouter, Anthropic a Google zpracovávají tyto požadavky, aby vrátili odpověď, a to podle svých podmínek pro firemní zákazníky API. Podle těchto podmínek se data odeslaná přes API nepoužívají k trénování jejich modelů. Poskytovatelé mohou požadavky uchovávat po omezenou dobu kvůli zabezpečení a odhalování zneužití. My kopii vašich snímků ani konverzací na žádném serveru nedostáváme ani neuchováváme.

AI se může mýlit. Rozpoznané hodnoty vždy porovnejte se svou zprávou a upozornění k lékařským informacím najdete v Podmínkách používání.

4.4 Předplatné

Platby zpracovává Apple prostřednictvím vašeho účtu Apple. Vaše platební údaje nikdy nevidíme. Ke správě předplatného aplikace používá RevenueCat, Inc. (USA), který dostává náhodný identifikátor uživatele aplikace, historii vašich nákupů a předplatného z App Storu a technické údaje, jako je verze aplikace, typ zařízení a IP adresa. RevenueCat vaše zdravotní data nedostává.

4.5 Analytika a hlášení o pádech (dobrovolné)

Na konci úvodního nastavení se vás aplikace zeptá, zda povolíte analytiku používání a hlášení o pádech. Pokud odmítnete, tyto služby se nespustí. Svou volbu můžete kdykoli změnit v Nastavení → Soukromí → Analytika a hlášení o pádech.

Pokud je povolíte:

• PostHog (PostHog Inc., data hostovaná v EU) dostává události o tom, jak se aplikace používá — například že byl dokončen sken nebo se zobrazila nabídka předplatného — s počty a nastaveními, náhodným identifikátorem, verzí aplikace, verzí operačního systému, zemí vašeho účtu App Store a stavem vašeho předplatného. Události nikdy neobsahují vaše zdravotní hodnoty, stavy, odpovědi z dotazníku, názvy cílů, text vašich zpráv ani vaše jméno.
• Sentry (Functional Software, Inc., data hostovaná v EU) dostává hlášení o pádech a záznamy výkonu: model zařízení, operační systém, verzi aplikace a technické podrobnosti chyby. Snímky obrazovky se nepřikládají.

4.6 Další technické služby

• Firebase (Google LLC) poskytuje infrastrukturu aplikace. Může dostávat technické údaje, jako je identifikátor instance aplikace, verze aplikace a IP adresa. Vaše zdravotní data nedostává.
• Aby aplikace ověřila, zda jste online, občas si vyžádá stránku z apple.com.
• Když nás kontaktujete e-mailem, dostaneme vaši e-mailovou adresu a vše, co napíšete. Používáme to jen k odpovědi vám.

5. Apple Health

Pokud připojíte Apple Health, HealthFlow čte typy dat, které povolíte: srdeční tep, klidový srdeční tep, variabilitu srdečního tepu, okysličení krve, dechovou frekvenci, krevní tlak, VO₂ max, hmotnost, index tělesné hmotnosti, tělesný tuk, obvod pasu, glykémii, kroky, aktivní energii, rychlost chůze, výšku, spánek, pohlaví a datum narození. HealthFlow do Apple Health nikdy nezapisuje.

Data z Apple Health se ukládají ve vašem zařízení, aby se mohla zobrazit vedle vašich laboratorních výsledků. Neodesílají se službám AI, analytice ani žádné jiné třetí straně a nikdy se nepoužívají k reklamě ani marketingu. Pokud si profil vyplníte z Apple Health, vaše pohlaví a věk se stanou součástí profilu a používají se tak, jak je popsáno v oddílu 4.2. Přístup k Apple Health můžete kdykoli změnit v aplikaci Zdraví nebo v Nastavení iPhonu.

6. Proč vaše data zpracováváme (právní základy)

Pokud se na vás vztahuje obecné nařízení o ochraně osobních údajů EU nebo Spojeného království (GDPR):

• Údaje o vašem zdraví odesílané službám AI (oddíly 4.1 a 4.2) se zpracovávají na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a) GDPR).
• Analytika a hlášení o pádech se zpracovávají na základě vašeho souhlasu (čl. 6 odst. 1 písm. a)).
• Správa předplatného je nezbytná pro plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b)).
• Zabezpečení a udržování funkčnosti aplikace, včetně technické infrastruktury, je založeno na našich oprávněných zájmech na poskytování spolehlivé a bezpečné služby (čl. 6 odst. 1 písm. f)).

Souhlas můžete kdykoli odvolat. Odvolání nemá vliv na zpracování, k němuž došlo před ním.

7. Mezinárodní předávání

Někteří z výše uvedených poskytovatelů sídlí ve Spojených státech. Tam, kde to vyžadují právní předpisy o ochraně osobních údajů, se předávání uskutečňuje v rámci EU–US Data Privacy Framework (rámec EU–USA pro ochranu osobních údajů), pokud je poskytovatel certifikován, nebo na základě standardních smluvních doložek schválených Evropskou komisí.

8. Jak dlouho se data uchovávají

• Ve vašem zařízení: dokud je v aplikaci nesmažete nebo dokud nesmažete aplikaci.
• Požadavky na AI: poskytovatelé je uchovávají jen po omezenou dobu popsanou v oddílu 4.3.
• Analytické události: až 24 měsíců. Hlášení o pádech: až 90 dní.
• Záznamy o předplatném: tak dlouho, jak je to nutné pro účetnictví a pro obnovení vašich nákupů.
• E-maily podpoře: tak dlouho, jak je třeba k vyřízení vašeho požadavku, a nejdéle 24 měsíců.

9. Vaše volby a práva

V aplikaci můžete:

• Smazat všechna svá data: Nastavení → Smazat všechna data. Tím se ze zařízení odstraní vaše výsledky, dokumenty, konverzace, zdravotní kontext a profil.
• Exportovat kopii: Nastavení → Exportovat data, jako soubor, který si můžete ponechat nebo sdílet.
• Zapnout nebo vypnout analytiku a hlášení o pádech: Nastavení → Soukromí.
• Přestat odesílat data službám AI tím, že nebudete používat skenování a Flow; souhlasy lze také odvolat v Nastavení → Soukromí.
• Změnit přístup k Apple Health v aplikaci Zdraví.

V závislosti na tom, kde žijete, máte také právo na přístup ke svým osobním údajům, na jejich opravu, výmaz nebo získání jejich kopie, právo na omezení zpracování nebo vznesení námitky proti němu a právo odvolat souhlas. Protože jsou vaše zdravotní data uložena jen ve vašem zařízení, většinu těchto práv uplatníte přímo v aplikaci. Ve všech ostatních případech — například pro výmaz analytických dat nebo získání úplné kopie toho, co export nezahrnuje — napište na support@myhealthflow.app. Odpovíme do jednoho měsíce.

Máte také právo podat stížnost u místního dozorového úřadu pro ochranu osobních údajů.

10. Věk

HealthFlow je určen pro dospělé od 18 let. Vědomě neshromažďujeme data od nikoho mladšího 18 let. Pokud se domníváte, že aplikaci použila nezletilá osoba, kontaktujte nás a pomůžeme data odstranit.

11. Zabezpečení

Vaše data chrání zabezpečení vašeho iPhonu: úložiště aplikace je přístupné jen aplikaci HealthFlow a iOS šifruje data v zamčeném zařízení. Data přenášená do výše uvedených služeb jsou šifrována pomocí HTTPS. Žádný způsob ukládání ani přenosu není zcela bezpečný; chraňte svůj iPhone kódem.

12. Změny těchto zásad

Pokud tyto zásady změníme, zveřejníme novou verzi na této stránce s novým datem účinnosti. Pokud se změna týká toho, jaká data opouštějí vaše zařízení, aplikace vás před jejím uplatněním znovu požádá o souhlas.

13. Kontakt

Andrei Samchenko
[ADDRESS — TO BE PROVIDED]
support@myhealthflow.app